Google I/O 2026: MCP가 이제 인프라가 되다 (Spark, Managed Agents, WebMCP 및 기타)
요약
Google I/O 2026에서 MCP(Model Context Protocol)가 AI 에이전트의 핵심 인프라로 자리 잡았음을 발표했습니다. Gemini Spark, Managed Agents, WebMCP를 통해 에이전트의 실행 환경과 도구 통합이 표준화되는 흐름을 보여줍니다.
핵심 포인트
- Gemini Spark는 MCP를 통해 서드파티 도구와 통합되는 24/7 에이전트임
- Google은 자사 플래그십 제품의 통합 레이어로 MCP 오픈 프로토콜을 채택함
- Managed Agents는 API 호출만으로 격리된 샌드박스 환경을 제공함
- WebMCP를 통해 브라우저 계층에서도 MCP 활용이 가능해짐
Google I/O 2026: MCP가 이제 인프라가 되다
과거의 Google I/O가 새로운 모델에 관한 것이었다면, 올해는 그 모델들이 무엇을 '수행하는지', 그리고 다른 모든 것과 어떻게 연결되는지에 관한 것이었습니다. MCP가 어디에나 있었습니다.
새로운 기능이나 실험으로서가 아니라, 당연히 갖춰져야 할 배관(plumbing)으로서 말입니다.
실제로 출시된 내용은 다음과 같습니다.
Gemini Spark는 서드파티 도구를 위해 MCP 위에서 실행됩니다
I/O 2026의 주인공인 에이전트는 Gemini Spark였습니다. 이는 클라우드 VM(Virtual Machine)에서 실행되며, 사용자의 기기가 꺼져 있는 동안에도 작동하고, Gmail, Docs, Calendar 전반에 걸쳐 장기 실행 작업을 처리하는 24/7 AI 에이전트입니다. Spark는 우선 Google Workspace 앱과 통합되며, 여름 동안 MCP를 통해 서드파티(third-party) 도구로 확장될 예정입니다.
이 부분이 주목할 만한 지점입니다. Google은 자사의 플래그십 소비자 에이전트를 구축한 후 다음과 같이 말했습니다. "우리 영역 밖의 모든 것에 대해서는 오픈 프로토콜(open protocol)을 사용하겠습니다." 1년 전 MCP는 Anthropic의 사양(specification)이었습니다. 오늘날 Google은 이를 기반으로 자사의 플래그십 소비자 AI 에이전트를 구축했습니다. Cursor, Copilot, Windsurf, Mistral, Grok 모두 이를 지원합니다.
Search, Gmail, Android, Chrome을 운영하는 기업이 자사 플래그십 제품의 통합 레이어(integration layer)로 MCP를 약속했을 때, 프로토콜에 대한 논쟁은 사실상 종결되었습니다.
Managed Agents에 기본적으로 MCP 서버가 제공됩니다
Google은 또한 Gemini API를 통해 Managed Agents를 출시했습니다. 이는 단 한 번의 API 호출로 자체 격리된 샌드박스(sandbox)를 가진 원격 Linux 환경을 프로비저닝(provisioning)하는 설정입니다. 각 에이전트는 기술(skills), MCP(Model Context Protocol) 서버 및 서버 측 도구가 프로비저닝된 고유의 휘발성(ephemeral) 샌드박스를 할당받습니다. A2A 및 Agent Platform 거버넌스(governance) 및 보안과의 완전한 통합이 곧 예정되어 있습니다.
Managed Agents는 Antigravity 에이전트에 의해 구동되며 Gemini 3.5 Flash를 기반으로 구축되었습니다. 개발자는 복잡한 오케스트레이션(orchestration) 레이어를 처음부터 구축하는 대신, AGENTS.md 및 SKILL.md와 같이 버전 관리가 가능한 마크다운(markdown) 파일을 통해 커스텀 에이전트를 정의할 수 있습니다.
이는 Google이 호스팅된 실행(hosted execution), 샌드박싱(sandboxing), 상태 관리(state handling), 그리고 MCP 도구 액세스를 번들 서비스로 제공한다는 의미입니다. 기업용 핵심 가치는 운영 추상화(operational abstraction)에 있습니다. 즉, 사용자는 에이전트를 정의하기만 하면 Google이 런타임(runtime)을 실행합니다.
WebMCP: MCP가 브라우저 계층을 갖추다
I/O 2026에서 가장 과소평가된 발표는 바로 WebMCP였습니다. WebMCP는 개발자가 JavaScript 함수나 HTML 폼(form)과 같은 구조화된 도구(structured tools)를 노출할 수 있도록 하는 제안된 오픈 웹 표준(open web standard)입니다. 이를 통해 브라우저 기반 AI 에이전트가 더 높은 속도, 신뢰성 및 정밀도로 복잡한 작업을 수행할 수 있습니다. 실험적인 WebMCP 오리진 트라이얼(origin trial)은 Chrome 149에서 시작되며, Chrome 내 Gemini 지원도 곧 예정되어 있습니다.
이 기술이 해결하는 문제는 실질적입니다. 현재의 브라우저 에이전트는 렌더링된 HTML을 읽고 어디를 클릭할지 추측하며 탐색합니다. 동적으로 삽입된 폼 필드, JavaScript로 렌더링되는 드롭다운, 상호작용 시 로드되는 모달(modal) 등은 흔히 발생하는 실패 요인입니다. WebMCP를 사용하면 개발자가 JavaScript 함수와 HTML 폼에 주석(annotate)을 달 수 있어, 브라우저 기반 AI 에이전트가 이를 구조화된 도구로서 직접 호출할 수 있습니다. 이는 모델이 클릭 위치를 추측하는 방식이 아니라, 타입이 지정된 API(typed API)에서 기대할 수 있는 것과 동일한 신뢰성을 제공합니다.
이 프로토콜은 나머지 스택과 깔끔하게 결합됩니다. MCP는 에이전트와 인프라 간의 연결(데이터베이스, API, 파일 시스템)을 처리하고, A2A는 벤더 간의 에이전트 대 에이전트(agent-to-agent) 조율을 처리하며, WebMCP는 브라우저 내에서의 에이전트와 웹사이트 간의 상호작용을 처리합니다. 세 가지 프로토콜, 세 가지 계층입니다.
WebMCP는 현재 W3C Web Machine Learning 커뮤니티 그룹(Community Group)에 속해 있으며, 이는 정식 표준화 과정이 아닌 인큐베이션(incubation) 단계입니다. 오리진 트라이얼에서 공식 표준으로 가는 길은 멉니다. 하지만 6개의 주요 소비자 플랫폼이 표준이 확정되기 전에 이를 구현하겠다고 공개적으로 약속했습니다. 이는 매우 신뢰할 만한 신호입니다.
Google Security Operations, 원격 MCP 서버 출시
기업 보안 측면에서는, Google이 Google Security Operations를 위한 원격 MCP (Model Context Protocol) 서버를 출시했으며 이를 일반적으로 사용 가능(GA, Generally Available)하게 만들었습니다. 이제 일반적으로 사용 가능한 Google Security Operations용 원격 Google Cloud MCP 서버 지원을 통해 자신만의 보안 에이전트 (Security Agents)를 구축할 수 있습니다. 또한 프리뷰(Preview) 단계로 제공되는 Google Security Operations 채팅 인터페이스에서 MCP 서버 클라이언트에 직접 액세스할 수도 있습니다.
Google Security Operations 원격 MCP 서버는 Google Security Operations API를 활성화하면 사용할 수 있습니다. 이는 Gemini CLI, ChatGPT, Claude 및 사용자가 개발 중인 커스텀 애플리케이션을 포함한 AI 애플리케이션과 연결됩니다.
이것이 중요한 이유는 보안 운영 (Security Operations)이 에이전트의 신뢰성이 리스크에 직접적인 영향을 미치는 도메인 중 하나이기 때문입니다. 보안 팀에게 직접 운영하도록 요청하는 대신, 이곳에 관리형 (Managed) 원격 MCP 서버를 출시한 것은 의미 있는 아키텍처적 선택입니다.
Genkit 2.0, 네이티브 MCP 서버 통합 기능 추가
TypeScript로 에이전트 애플리케이션을 구축하는 개발자를 위해, Genkit 2.0 GA는 네이티브 MCP 서버 통합, 스트리밍 (Streaming), Cloud Trace 관측성 (Observability), 그리고 원클릭 Cloud Run 배포 기능을 갖춘 TypeScript AI 프레임워크로 출시되었습니다.
GA 프레임워크에 네이티브 MCP 통합이 포함되었다는 것은 개발자가 더 이상 MCP를 별도로 연결할 필요가 없음을 의미하며, 이는 기본 툴체인 (Toolchain)에 포함되어 있습니다. Cloud Run 배포와 결합되어, "MCP 서버를 보유함"에서 "프로덕션에서 실행됨"에 이르는 경로가 그 어느 때보다 짧아졌습니다.
A2A, 150개 조직에서 프로덕션 적용 - MCP를 대체하는 것이 아니라 보완함
Google의 Agent2Agent (A2A) 프로토콜 또한 I/O 2026에서 중요한 업데이트를 발표했습니다. A2A는 파일럿 단계가 아닌 실제 운영(production) 환경에서 150개 조직에 도달했으며, 서로 다른 플랫폼에서 구축된 에이전트 간에 실제 작업을 라우팅하고 있습니다. 이 프로토콜은 현재 Linux Foundation의 Agentic AI Foundation에 의해 관리되고 있으며, 도메인 검증을 위해 암호화 서명(cryptographic signatures)을 사용하는 서명된 에이전트 카드(signed agent cards)를 포함한 버전 1.2에 도달했습니다. Microsoft, AWS, Salesforce, SAP, 그리고 ServiceNow가 운영 환경에서 A2A를 실행하고 있습니다.
MCP와의 차이점을 명확히 할 필요가 있습니다. MCP는 에이전트가 도구 및 데이터 소스에 연결하는 방식을 처리합니다. 반면 A2A는 에이전트가 조직 및 플랫폼의 경계를 넘어 서로 통신하는 방식을 처리합니다. 이 둘은 상호 보완적입니다. 멀티 에이전트 시스템(multi-agent systems)을 위한 전체 상호 운용성 스택(interoperability stack)은 이 두 가지를 모두 사용합니다.
이것이 실제로 의미하는 바
Google I/O 2026은 MCP를 세상에 처음 소개한 것이 아닙니다. MCP를 표준화(normalized)한 것입니다.
Managed Agents는 기본적으로 MCP 서버를 프로비저닝(provision)합니다. Gemini Spark는 서드파티 도구를 위해 MCP를 사용합니다. Security Operations는 원격 MCP 서버를 출시합니다. WebMCP는 프로토콜의 로직을 브라우저로 확장합니다. Genkit 2.0은 GA(General Availability) 프레임워크 내에 네이티브 MCP 통합을 번들로 제공합니다.
이 중 어느 것도 실험적인 단계가 아닙니다. 이는 개발자 툴체인(developer toolchain)의 상당 부분을 제어하는 기업이 내린 운영 환경(production)에서의 결정입니다.
만약 여러분이 에이전트를 구축하고 있거나, 에이전트가 호출할 수 있는 도구를 구축하고 있다면, MCP는 인터페이스 계층(interface layer)입니다. 이는 이미 6개월 전부터 사실이었습니다. Google은 단지 이를 무시하기 어렵게 만들었을 뿐입니다.
Google I/O 2026의 에이전트 발표에 대한 더 자세한 분석은 Gentoro 분석을 참조하세요.
AI 자동 생성 콘텐츠
본 콘텐츠는 Dev.to AI tag의 원문을 AI가 자동으로 요약·번역·분석한 것입니다. 원 저작권은 원저작자에게 있으며, 정확한 내용은 반드시 원문을 확인해 주세요.
원문 바로가기